DomainToolsは2026年8月27日、モスクワのバウマン工科大学（Bauman University）の流出資料を分析し、同大学の第4学科（Department No. 4）がロシア軍のサイバー要員を継続的に供給するパイプラインとして機能してきたと報告した。この調査は、Bruce Schneierが2026年9月1日に自身のブログで紹介したことで注目を集めた。DomainToolsは、第4学科が参謀本部の複数部局への人材供給を担い、その中にはGRU（参謀本部情報総局）、作戦総局、第8総局（保護通信・暗号・情報安全保障を担う部局）が含まれると説明している。
流出資料が示した人材供給の仕組み
DomainToolsによれば、流出した資料は大学での募集から軍務への配置までをつなぐ制度化された経路を示している。学生は在学中に技術的・思想的な準備を監督下で受けた上で、情報・サイバー・安全保障関連のポストへ進む。DomainToolsは、この仕組みを単なる著名なAPTグループの集合ではなく、制度としての能力形成と位置づけている。
同社は、GRUに帰属するとされるAPT28（Fancy Bear）やSandwormへの供給を具体例として挙げている。Sandwormは**軍部隊74455（Military Unit 74455）**として知られ、ウクライナなどを標的とした破壊的サイバー活動や、2017年のNotPetyaとの関連が指摘されてきた部隊だ。
2024年卒業生の配属事例
DomainToolsは、2024年の第4学科卒業生であるAleksei Kondrashovが74455部隊に配属されたと報告している。ただし、同社は資料に記載されたすべての卒業生が特定の作戦に関与したことを示すものではないと注意を促し、記載された配属は報告された配置実態として理解すべきで、個人の作戦参加の証明ではないと説明している。
この点は、Schneierの紹介記事でも同様に強調されている。Schneierは、今回の資料は個々の作戦参加を断定するものではなく、配属の報告として読むべきだと記している。
なぜこの流出が注目されるのか
DomainToolsは、第4学科の存在が明らかになったことで、GRUがAPT28やSandwormといったブランド名を超えて、どのようにサイバー能力を持続的に維持しているかを理解する手がかりが得られると指摘している。従来は個別の攻撃グループとして語られがちだった活動が、大学を起点とする人材供給と教義の共有によって支えられている可能性が示されたためだ。
Schneierは、この人材供給網の露出は、ロシアの作戦を諜報、破壊、軍事偵察、技術監視、影響工作といった複合的な脅威として捉え直す必要性を裏づけると述べている。これらは関連する人員パイプラインと重なる教義に基づいて運用されている可能性があるという。
防御側への示唆
DomainToolsとSchneierは、直接的な対策を提言しているわけではない。ただし、両者の説明からは、防御側がロシアの作戦を単一グループの活動としてではなく、制度的な供給網と教義を背景とした複合的な脅威として追跡する必要性が読み取れる。国内組織にとっても、GRU系の活動がAPT28やSandwormという呼称を超えて持続的に供給される構造にあるという視点は、脅威インテリジェンスの文脈で理解しておく価値がある。
今回の資料は大学の内部資料の流出に基づく報告であり、DomainToolsは2026年8月27日時点の分析として公表している。Schneierは2026年9月1日にこの報告を紹介し、資料の位置づけと注意点を補足している。いずれの資料も、個人の関与を断定するものではなく、制度としての供給網を示すものとして読む必要がある。
出典
- DomainTools「Threat Intelligence Report: University Leak Exposes Russia’s Military Cyber Training Pipeline」（2026年8月27日） https://dti.domaintools.com/research/threat-intelligence-report-university-leak-exposes-russias-military-cyber-training-pipeline
- Bruce Schneier「Leaked Russian Cyber-Operations Training Materials」（2026年9月1日） https://www.schneier.com/blog/archives/2026/09/leaked-russian-cyber-operations-training-materials.html
この記事は、公開情報と編集部の調査・知見をもとに構成しています。内容は公開時点の情報に基づく解説であり、個別の環境への診断・対応を保証するものではありません。重要な判断では、記事内の出典や各提供元の最新情報もご確認ください。